保密字典(Secret)是一种加密存储的资源对象,用户可以将认证信息、证书、私钥等保存在保密字典中,而不需要把这些敏感数据暴露到镜像或者 Pod 定义中,从而更加安全和灵活。
本文描述了如何通过控制台创建保密字典。
配置项 | 描述 | |
---|---|---|
基础信息 | 名称 | 输入保密字典的名称。同一个命名空间下,保密字典名称必须唯一。命名规则如下:
|
命名空间 | 选择保密字典所属的命名空间。建议选择您自定义的命名空间,或系统默认创建的 default 命名空间。命名空间相关介绍,请参见命名空间概述。 | |
标签 | 单击添加标签,为保密字典配置标签。标签对应 Kubernetes 中的 Label,用于标识 Kubernetes 对象的属性。 | |
注解 | 单击添加注解,为保密字典配置注解。注解对应 Kubernetes 中的 Annotation,用于为 Kubernetes 对象增加任意非标识的元数据。 | |
配置信息 | 类型 | 选择保密字典的类型。支持以下类型:
|
配置内容 | 根据选择的保密字典类型,添加配置内容。
|